Lukas Jaeckel

• Diese Bachelorarbeit identifizier und untersucht auf Mobilgeräten mit dem Betriebssystem iOS die lokal gespeicherten Daten des Telegram Messengers, welche einen hohen Wert für die Forensik besitzen. Insbesondere beschäftigt sie sich mit der Extraktion von Kontakt- und Kommunikationsdaten, damit diese miteinander verknüpft und effektiv ausgewertet werden können. Dazu wurden generierte Testdaten sowie der Open-Source-Code des Telegram Messengers unter iOS analysiert. Ein Schwerpunkt dieser Arbeit liegt auf der Hauptdatenbank, in welcher ein Großteil der Daten codiert ist und deshalb zuerst in eine auswertbare Form überführt werden muss. Zusammenfassend ermöglicht diese Arbeit somit eine manuelle oder automatisierte Analyse der Messenger-Daten für Ermittlungsbehörden und IT-Unternehmen mit forensischem Bezug. Zudem kann die beschriebene Vorgehensweise in der Forschung für die Analyse weiterer Instant-Messaging-Dienste adaptiert werden.